{"id":84662,"date":"2020-06-10T01:42:15","date_gmt":"2020-06-09T23:42:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti"},"modified":"2020-06-10T01:42:15","modified_gmt":"2020-06-09T23:42:15","slug":"uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","title":{"rendered":"Vulnerabilidad en UPnP, adecuada para la intensificaci\u00f3n de ataques DDoS y escaneo de redes internas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Revelados<\/a><\/noindex> informaci\u00f3n sobre una vulnerabilidad<\/a><\/noindex> (CVE-2020-12695<\/a><\/noindex>) en el protocolo UPnP, que permite organizar el env\u00edo de tr\u00e1fico a cualquier destinatario, utilizando la operaci\u00f3n \u00abSUBSCRIBE\u00bb prevista en el est\u00e1ndar. A esta vulnerabilidad se le ha asignado un nombre en c\u00f3digo CallStranger<\/a><\/noindex>. La vulnerabilidad puede ser utilizada para extraer datos de redes protegidas por sistemas de prevenci\u00f3n de p\u00e9rdida de datos (DLP), para realizar escaneos de puertos de computadoras en la red interna, as\u00ed como para potenciar ataques DDoS utilizando millones de dispositivos UPnP conectados a la red global, tales como m\u00f3dems de cable, routers dom\u00e9sticos, consolas de videojuegos, c\u00e1maras IP, cajas de TV, centros multimedia y impresoras.<\/p>\n

Problema por un c\u00e1lculo incorrecto del tama\u00f1o de los paquetes L2CAP (protocolo de control de enlace l\u00f3gico y adaptaci\u00f3n), en el caso de que los datos enviados por el remitente superen el tama\u00f1o esperado.<\/a><\/noindex> debido a que la funci\u00f3n \u00abSUBSCRIBE\u00bb especificada permite a cualquier atacante externo enviar paquetes HTTP con la cabecera Callback y utilizar el dispositivo UPnP como un proxy para enviar solicitudes a otros hosts. La funci\u00f3n \u00abSUBSCRIBE\u00bb est\u00e1 definida en la especificaci\u00f3n UPnP y se utiliza para rastrear cambios en otros dispositivos y servicios. Con la cabecera HTTP Callback se puede definir una URL arbitraria a la que el dispositivo intentar\u00e1 conectarse. <\/p>\n

\"Vulnerabilidad<\/a><\/noindex><\/center><\/p>\n

El problema afecta a casi todas las implementaciones de UPnP basadas en la especificaci\u00f3n<\/a><\/noindex>, lanzadas antes del 17 de abril. Incluyendo la presencia de la vulnerabilidad confirmada<\/a><\/noindex> en el paquete abierto hostapd<\/a><\/noindex> con la implementaci\u00f3n de punto de acceso inal\u00e1mbrico (WPS AP). La correcci\u00f3n est\u00e1 disponible por ahora en forma de de parches<\/a><\/noindex>. No se han lanzado actualizaciones en las distribuciones a\u00fan (Debian<\/a><\/noindex>, OpenWRT<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, SUSE<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch<\/a><\/noindex>). El problema tambi\u00e9n afecta<\/a><\/noindex> soluciones basadas en la pila UPnP abierta pupnp<\/a><\/noindex>, para la cual no hay informaci\u00f3n sobre correcciones disponible por el momento.<\/p>\n

El protocolo UPnP define un mecanismo para el descubrimiento autom\u00e1tico de dispositivos en la red local y la interacci\u00f3n con ellos. El protocolo fue dise\u00f1ado originalmente para su uso en redes locales internas y no prev\u00e9 ninguna forma de autenticaci\u00f3n o verificaci\u00f3n. A pesar de esto, millones de dispositivos no desactivan el soporte de UPnP en las interfaces de red externas y siguen siendo accesibles<\/a><\/noindex> para solicitudes desde la red global. Un ataque puede llevarse a cabo a trav\u00e9s de cualquier dispositivo UPnP similar.
\nPor ejemplo, las consolas Xbox One pueden ser atacadas a trav\u00e9s del puerto de red 2869, ya que permiten rastrear a trav\u00e9s del comando SUBSCRIBE cambios como el suministro de acceso compartido a contenido.<\/p>\n

La organizaci\u00f3n Open Connectivity Foundation (OCF) fue notificada del problema a finales del a\u00f1o pasado, pero inicialmente se neg\u00f3 a considerarlo como una vulnerabilidad en la especificaci\u00f3n. Tras un nuevo informe m\u00e1s detallado, se reconoci\u00f3 la existencia del problema y se agreg\u00f3 una directriz en la especificaci\u00f3n que indica el uso de UPnP \u00fanicamente en interfaces LAN. Dado que el problema es causado por un defecto en el est\u00e1ndar, corregir la vulnerabilidad en dispositivos individuales podr\u00eda llevar mucho tiempo, y para los dispositivos m\u00e1s antiguos, las actualizaciones de firmware pueden no estar disponibles.<\/p>\n

Como medidas de protecci\u00f3n se recomienda aislar los dispositivos UPnP de las solicitudes externas mediante un firewall, bloquear las solicitudes HTTP externas \u00abSUBSCRIBE\u00bb y \u00abNOTIFY\u00bb en sistemas de prevenci\u00f3n de ataques o desactivar el protocolo UPnP en las interfaces de red externas. Se recomienda a los fabricantes desactivar la funci\u00f3n SUBSCRIBE en la configuraci\u00f3n predeterminada y limitar su activaci\u00f3n solo a la recepci\u00f3n de solicitudes de la red interna.
\nPara probar la susceptibilidad de sus dispositivos a la vulnerabilidad publicado<\/a><\/noindex> se puede utilizar una herramienta especial, escrita en Python y distribuida bajo la licencia MIT. <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-12695) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 UPnP, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044e, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u0443\u044e \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e «SUBSCRIBE». \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f CallStranger. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0441\u0435\u0442\u0435\u0439, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445 (DLP), \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84663,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidad en UPnP, adecuada para la amplificaci\u00f3n de ataques DDoS y escaneo de la red interna | ProHoster","description":"Se han revelado detalles sobre","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 UPnP, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:15+00:00","article:modified_time":"2020-06-09T23:42:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84662","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:53:24","updated":"2022-09-27 14:10:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/84662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=84662"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/84662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/84663"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=84662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=84662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=84662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}